当您发现运维问题时，可以在控制台手动创建运维项，以便管理和解决这些问题。前提条件 关联资源需要开通资源中心，详细信息，请参见 开通资源中心。进入运维中心前，请确认您已拥有 AliyunOOSFullAccess 权限。请确认您还拥有以下权限之一...
本文档介绍了一种企业客户实现云上主机操作系统补丁自动化运维的方案，满足多账号体系下，主机补丁集中扫描、监控和安装的运维需求。方案优势 集中运维操作系统补丁 补丁基线定义在共享服务账号或者运维账号中，再基于该补丁基线进行分发，...
企业可实现：统一入口：聚合分散的运维操作 智能调度：基于优先级/严重程度自动分配资源 全程可视：从创建到闭环的状态跟踪 建议从 ECS关键运维场景 切入，逐步扩展至RDS、SLB等多云服务，最终构建标准化的企业级运维管理体系。
操作步骤 登录 系统运维管理 控制台，导航栏选择 自动化任务 下 告警与事件运维，在 告警与事件运维 页面中单击 创建。进入 创建告警与事件运维 页面，选择 阈值告警。填写 触发规则 内容。本文以ECS的CPU使用率为例。产品类型：选择 ...
Web运维配置 参照以下步骤进行Web运维配置：在Web运维页面左侧导航栏单击 运维 主机运维。在 主机运维 页面右上角单击 WEB运维配置。在 RDP 页面，设置 分辨率、连接模式、本地设备和资源、本地驱动器 并单击 保存。说明 本地驱动器只需...
当堡垒机管理员为运维员授权了主机和主机账户后，运维员就可以通过堡垒机支持的运维协议使用对应的运维客户端登录目标服务器进行运维操作。本视频介绍堡垒机支持的SSH协议、RDP协议、SFTP协议这三种协议的客户端运维方式以及新增的Web端运...
堡垒机提供运维配置功能，您可以更加精细化地配置运维条件，例如配置用户的运维总时长、运维空闲时长、阻断用户会话时长等，避免主机资源浪费。本文介绍如何进行运维配置。操作步骤 登录 堡垒机控制台，在顶部菜单栏，选择堡垒机所在的地域...
本文将指导您在开通V3版本堡垒机实例后，快速部署主机资产、堡垒机用户、运维规则，并使用堡垒机实现主机运维。在使用V3版本堡垒机时，您可以按照以下步骤进行操作。任务 描述 步骤1：同步阿里云ECS资产 在使用堡垒机进行主机运维前，管理...
可定制的自动化运维：以自定义的技术栈方案，为用户提供可定制的自动化运维，提升了云平台的灵活性和对用户存量系统的兼容支持性，方便用户在平台上使用自己熟悉的、非 SOFAStack 原生提供的技术框架。强大的发布部署能力：提供分组发布、...
堡垒机操作主要分管理员操作及运维人员操作。管理员可以通过堡垒机实例进行资产管理、用户管理、运维策略管理以及相关运维审计查询等操作；运维人员可以通过客户端工具或堡垒机运维门户便捷安全地访问资产进行运维操作。版本 文档 堡垒机...
说明 MAC环境下RDP客户端不支持自动登入服务器，您在调用RDP客户端后，需要人工选择运维的服务器，然后双击后连接进入。SSH运维 选择需要登录的服务器，单击右侧 SSH登录，自动调用所配置的SSH客户端。自动登入服务器，进行运维操作。SFTP...
本文介绍堡垒机运维门户功能。运维门户是针对非RAM用户（如本地用户等）提供以Web方式运维资产的入口，同时支持通过运维门户获取主机、数据库等资产的运维令牌，还可以配置用户基础信息（例如修改用户账号密码、设置手机OTP令牌等）。请...
OOS模板助手会根据您提供的运维需求生成一份符合需求的OOS模板，并提供必要的模板说明。您可以选择将生成的模板内容复制到 流程配置 或者 YAML/JSON编辑器 中进行保存或进一步修改。相关文档 将生成的OOS模板复制到流程配置编辑器中进行...
运维时如果出现无法登录堡垒机或者资产的情况，您可以使用连接性诊断工具自主排查客户端到堡垒机或者堡垒机到资产间的运维连接问题，并根据结果迅速定位问题，提高运维连接问题的排查效率。本文介绍如何使用连接性诊断工具。使用说明 请...
在Mac系统下运维Windows服务器时，您可以使用客户端远程连接工具连接堡垒机，然后在堡垒机界面选择需要运维的主机资产。本文以Microsoft Remote Desktop工具为例，介绍RDP协议的运维登录流程。前提条件 已在堡垒机导入资产及用户，并将资产...
运维员可以通过堡垒机运维门户查看和运维被授权的应用。本文介绍如何登录堡垒机运维门户进行应用运维。支持版本 企业双擎版、国密版 说明 如果您的堡垒机实例是基础版，请升级到对应版本。具体操作，请参见 升配实例规格。前提条件 管理员...
控制板用于显示系统的常用功能、系统运行状态、最近运维会话、系统许可信息等。控制板显示以下信息：用户和资产：显示了能够管理的用户数量、主机数量和授权关系数量。单击图标可进入对应的管理界面。一周运维次数统计：根据会话类型统计出...
任务中心功能通过线上化流程助力企业实现动态权限管控，在提升运维效率的同时优化运维安全管控体系，实现权限申请、审批、执行的全周期可追溯管理。管理员如果在控制策略中配置了登录审批，运维员通过运维工作台运维资产时，需在管理员审批...
说明 MAC环境下RDP客户端不支持自动登入服务器，您在调用RDP客户端后，需要人工选择运维的服务器，然后双击后连接进入。SSH运维 选择需要登录的服务器，单击右侧 SSH登录，自动调用所配置的SSH客户端。自动登入服务器，进行运维操作。SFTP...
当运维员有命令需要审批时，审批人可以在 运维 命令审批 页进行审批操作。背景信息 命令审批主要用于某些运维员需要有命令审批权限的场景。可参照以下步骤进行操作。操作步骤 审批配置。管理员在进行授权运维规则时应事先设置命令审批人。...
在Windows系统下运维Windows服务器时，您可以使用客户端远程连接工具连接堡垒机，然后在堡垒机界面选择需要运维的主机资产。本文以Windows系统自带的远程桌面连接工具（Mstsc）为例，介绍RDP协议的运维流程。前提条件 已在堡垒机导入资产及...
非RAM用户支持通过堡垒机运维门户查看和运维被授权的数据库资产。本文介绍如何登录堡垒机运维门户进行数据库运维。支持版本 企业双擎版、国密版 说明 如果您的堡垒机实例是基础版，请升级到对应版本。具体操作，请参见 升配实例规格。支持...
运维员新建运维任务之后，需要管理员审批通过之后，任务才能正常执行。...相关文档 运维员新建自动运维任务操作，请参见 自动运维。管理员管理自动运维任务操作，请参见 运维任务管理。管理员如需开启运维任务自动审批，请参见 运维配置。
通过执行OOS模板，可实现批量、自动化的云资源运维操作。此功能支持在当前或多个账号内，按需或定时执行预设的运维任务。核心概念 跨账号配置:定义模板的执行范围。可选择在 当前账号 或指定的 跨账号 中执行。选择地域:指定执行运维操作的...
本文介绍如何通过SSO单点登录方式自动调用本地客户端运维应用。前提条件 已被授予应用运维的权限。管理员在堡垒机导入应用及授权相关操作，请参见 应用管理 已在本地客户端所在系统安装单点登录器。具体操作，请参见 下载和安装单点登录器...
在使用堡垒机进行主机运维前，管理员需要创建运维规则，授权指定用户运维指定资产。本文将指导管理员创建运维规则。背景信息 除了创建授权规则，明确具体用户的可运维主机范围外，云盾堡垒机还支持开启未授权登录。开启未授权登录后，用户...
本文介绍如何通过SSO单点登录方式自动调用本地客户端运维数据库。前提条件 已被授予数据库运维的权限。管理员在堡垒机导入数据库资产及授权相关操作，请参见 数据库管理 及 为用户授权资产及资产账户。已在本地系统安装单点登录器支持的...
本文介绍 堡垒机（开发者版、轻量版）的主要应用场景。资产统一运维管理 对云端资产及特权账号提供安全托管...智能运维风控与审计 全方位记录特权访问轨迹，智能分析运维风险面和异常操作行为，构建云上安全可信运维平台，满足运维合规要求。
如果管理员配置控制策略时开启了运维审批，则运维员登录资产时，需要申请运维且管理员审批通过后才能进行运维。本文介绍管理员如何进行运维审批。前提条件 管理员已在控制策略开启运维审批。具体操作，请参见 配置控制策略。资产运维审批 ...
本文介绍如何通过SSO单点登录方式自动调用本地客户端运维主机。前提条件 已被授予主机运维的权限。管理员在堡垒机导入主机资产及授权相关操作，请参见 新建主机、管理用户 和 授权资产及资产账户。说明 如需运维员通过堡垒机免密登录主机...
背景 在使用系统运维管理（Operation Orchestration Service，简称OOS）的过程中，如果您需要通过命令行界面（CLI）工具或是开发者语言软件开发工具包（SDK）来执行自动化操作，您可以参考执行调用的API文档。操作步骤 登录 系统运维管理...
背景信息 运维项是服务商针对服务升级或漏洞修复发布的运维公告，运维公告发布后计算巢会自动为用户服务实例创建的运维事项。待处理的运维项会在服务实例管理页面突出展示。运维项的严重级别分为严重、高、中和低四个级别。运维项的类型...
重要 Web运维门户网站暂不支持以内网形式打开。若堡垒机未开启公网，可通过SSH客户端工具或RDP客户端工具修改密码。使用SSH客户端工具修改密码 以Windows客户端运维中的Xshell工具为例介绍。打开Xshell工具，建立连接。具体操作，请参见 ...
通过客户端方式运维主机资产时，您可以使用终端命令行工具或客户端远程连接工具连接堡垒机，再通过堡垒机选择需要运维的主机资产。本文介绍如何在Mac系统通过SSH协议客户端连接堡垒机运维资产。前提条件 已在堡垒机导入资产及用户，并将...
针对企业的服务器资产广泛分布在阿里云、线下IDC机房或其他云，以及跨VPC、跨账号场景，需要通过堡垒机统一管理、集中运维的场景，除了专线运维、公网IP运维这两种方案以外，堡垒机还支持更为方便的网络域代理模式运维方案。本文介绍如何...
通过客户端方式运维主机资产时，您可以使用终端命令行工具或客户端远程连接工具连接堡垒机，再通过堡垒机选择需要运维的主机资产。本文介绍如何在Windows系统通过SSH协议客户端连接堡垒机运维资产。前提条件 已在堡垒机导入资产及用户，并...
操作步骤 进入 自动化任务 常用运维任务 批量管理软件 页面，单击 创建。在 新建批量管理软件任务 页面的 选择任务类型 区域，配置安装或卸载的扩展程序的相关参数。在 选择实例 区域，选择待操作的目标ECS实例。支持手动选择实例、指定...
支持的用户类型 堡垒机支持 本地用户、AD/LDAP用户 和 IDaaS用户 登录运维门户，使用网页运维、运维任务、修改个人信息等功能。更多用户相关操作，请参见 管理用户。说明 如果您是RAM用户，可以登录堡垒机控制台使用主机运维功能进行运维。...
在 运维事件 列，可以查看到运维事件ID、本次运维事件的默认（自动）执行时间、上次运维事件的执行时间。查看受影响的资源和修改运维事件执行时间 重要 当VPN网关实例产生运维事件后，通常表明该实例存在高风险并在尽力提供服务，推荐您在...
通过PAM运维资产时，您可以通过终端命令行或客户端远程连接工具连接PAM，再通过PAM选择需要运维的资产。本文介绍如何通过SSH协议客户端连接PAM运维资产。前提条件 仅轻量版支持使用客户端工具运维。如何升级PAM版本，请参见 升级实例。运维...